Lista em fase final: alguns detalhes ainda estão em confirmação.
Fornecedores
Estes são os fornecedores que tratam dados para o serviço funcionar, o que recebem e com quais garantias. Atualizado em 13 de outubro de 2026.
Microsoft Azure OpenAI
- Para que serve
- Modelo de IA que lê suas mensagens e escreve as respostas.
- Quais dados
- Texto e imagens das mensagens, memórias salvas, lembretes e contexto da conversa.
- Onde
- União Europeia (recurso na Suécia, Azure Sweden Central; tratamento em data centers da UE)
- Garantias
- Dados tratados na UE, conforme o Microsoft Products and Services Data Protection Addendum. A Microsoft não usa as mensagens para treinar modelos.
Microsoft Bing
- Para que serve
- Busca na web quando o assistente precisa de informações atualizadas (Grounding with Bing Search).
- Quais dados
- Só o texto da busca, escrito pelo assistente a partir do seu pedido. Não o seu número.
- Onde
- Global, inclusive fora do Brasil e da UE
- Garantias
- A Microsoft atua como controladora independente, conforme a Microsoft Privacy Statement; o DPA da Microsoft não se aplica a este serviço.
Meta WhatsApp Business Platform
- Para que serve
- Entrega das mensagens no WhatsApp.
- Quais dados
- Número de telefone, mensagens, imagens e arquivos que você envia ou recebe.
- Onde
- EUA e infraestrutura global da Meta
- Garantias
- WhatsApp Business Data Processing Terms, aceitos com os termos da plataforma.
Railway
- Para que serve
- Hospedagem do app e dos bancos de dados (Postgres e Redis) onde guardamos seus dados.
- Quais dados
- Todos os dados descritos no aviso de privacidade.
- Onde
- União Europeia (Países Baixos, região europe-west4)
- Garantias
- Railway Data Processing Addendum (EU-U.S. Data Privacy Framework ou cláusulas contratuais padrão).
Twilio
- Para que serve
- SMS, só se você nos escrever por SMS em vez do WhatsApp.
- Quais dados
- Número de telefone e texto dos SMS.
- Onde
- EUA
- Garantias
- Twilio Data Protection Addendum (inclui as cláusulas-padrão contratuais da ANPD).
- Para que serve
- Gmail e Google Agenda, só se você conectar sua conta e só quando você pedir.
- Quais dados
- Os e-mails e eventos que o assistente lê ou cria pra você. O token de acesso fica criptografado com a gente.
- Onde
- EUA (sua conta Google)
- Garantias
- É a sua conta: acessamos com a sua permissão, conforme a Google API Services User Data Policy.
Mercado Livre
- Para que serve
- Busca de produtos e preços.
- Quais dados
- Só as palavras da busca de produto. Nem seu número, nem outros dados que identificam você.
- Onde
- API pública do Mercado Livre
- Garantias
- Nenhum dado pessoal enviado.
Shopify
- Para que serve
- Checkout de lojas Shopify (Shopify Checkout MCP), só para compras em lojas Shopify na Itália feitas pelo assistente.
- Quais dados
- Número de telefone, endereço de entrega, endereço IP do navegador em que você aprova a compra e produtos escolhidos. Nunca dados do cartão: o pagamento é no checkout da loja.
- Onde
- Em confirmação
- Garantias
- Em confirmação
Não usamos fornecedores de pagamento: quem paga é você, no checkout da própria loja ou com o código Pix da loja, e não recebemos nem guardamos dados do seu cartão. Das suas compras guardamos valor, moeda, loja, status e datas; se você excluir a conta, guardamos esses registros anonimizados para cumprir obrigações fiscais e contábeis (LGPD art. 16, I). Se um dia adicionarmos um fornecedor de pagamento, ele aparece aqui antes de receber qualquer dado.